巧用nginx屏蔽对用户不可见的文件

事情的起因是这样的--前端的项目中有一些.less之类的源文件,而为了方便迭代更新发布,直接就把整个工程放到了www目录下。

这样虽然方便了,但是会带来一些安全隐患——用户可以访问/盗取这些源文件。

因此,想屏蔽这些个文件,本来想用linux的目录权限来屏蔽,可是配置比较麻烦。

想了又想,直接用nginx的location和return即可搞定:

    location ~ .*\.(log)$
    {
        return 404;
    }

试试效果:

~$ curl http://xx.x.x/x/x/x/style.less
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.6.0</center>
</body>
</html>

 

转载于:https://www.cnblogs.com/pcy0/p/4175375.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值